2026年信息安全保障人员认证（CISAW）考试题库（附答案和详细解析）（0720）.docxVIP

信息安全保障人员认证（CISAW）

一、单项选择题（共10题，每题1分，共10分）1.我国信息安全保障体系建设的核心指导模型WPDRRC不包含以下哪个环节A.预警环节B.反击环节C.合规审计环节D.恢复环节答案：C解析：WPDRRC模型是我国信息安全保障领域的核心标准模型，全称为预警（Warning）、保护（Protection）、检测（Detection）、响应（Response）、恢复（Recovery）、反击（Counterattack），合规审计属于检测环节下的具体落地手段，不属于六大核心层级本身，其余选项均属于模型明确规定的环节。2.网络安全等级保护2.0中，第三级等级保护对象的测评周期要求是A.每半年至少开展一次B.每年至少开展一次C.每两年至少开展一次D.每三年至少开展一次答案：B解析：根据《网络安全等级保护测评要求》，等保三级对象每年至少开展一次合规测评，等保四级要求每半年至少开展一次，A选项对应等保四级要求，C、D不符合等保2.0的强制周期规定。3.风险评估过程中，对信息资产的价值赋值核心依据是A.资产的历史采购成本B.资产发生安全事件后对业务造成的综合影响C.资产的市场流通残值D.资产的运维投入成本答案：B解析：信息资产赋值的核心维度是保密性、完整性、可用性受损后对业务目标的综合影响程度，而